Phishing bancario e colpa grave: quando il correntista non viene rimborsato
Il fenomeno delle truffe informatiche è in costante aumento e il tema del Phishing bancario e colpa grave è al centro di numerose controversie legali. In una recente sentenza, la Corte d’Appello si è pronunciata su un caso di bonifici non autorizzati, analizzando i confini della responsabilità degli istituti di credito e gli obblighi di diligenza dei correntisti. La questione principale riguarda la possibilità per l’utente di ottenere il rimborso delle somme sottratte illegalmente quando la propria condotta ha agevolato i truffatori.
Phishing bancario e colpa grave: l’analisi del caso
I fatti traggono origine dalla richiesta di risarcimento di due correntisti che avevano subito la sottrazione di oltre 44.000 euro dal proprio conto corrente tramite due bonifici online mai autorizzati. I clienti sostenevano di essere stati vittime di una sofisticata frode informatica (spoofing), lamentando la carenza dei sistemi di sicurezza della banca e il superamento dei limiti giornalieri di spesa previsti per determinate operazioni digitali.
In primo grado, il Tribunale aveva respinto la domanda, ravvisando una condotta gravemente negligente da parte degli utenti. Questi ultimi avevano infatti cliccato su un link sospetto ricevuto via SMS e avevano successivamente fornito i propri codici PIN e OTP a un sedicente operatore della banca che li aveva contattati telefonicamente. Tale cooperazione aveva permesso ai malfattori di attivare un nuovo sistema di sicurezza (mobile token) sul proprio dispositivo, svuotando di fatto il conto delle vittime.
Responsabilità del cliente per phishing bancario e colpa grave
La Corte d’Appello ha confermato integralmente la decisione di primo grado, ribadendo che il regime di responsabilità nel settore dei servizi di pagamento digitale prevede un parziale ribaltamento dell’onere della prova in capo alla banca. Tuttavia, tale responsabilità trova un limite invalicabile nella colpa grave del cliente. Nel caso di specie, è stato accertato che i correntisti hanno ignorato i molteplici avvisi di sicurezza inviati dall’istituto tramite SMS e notifiche push, i quali avvertivano esplicitamente che il personale della banca non avrebbe mai richiesto codici riservati telefonicamente.
La sentenza sottolinea come la consegna di chiavi d’accesso personali a terzi, ancorché questi si qualifichino come operatori bancari, integri una violazione dei minimi canoni di prudenza e degli obblighi contrattuali di custodia delle credenziali. Pertanto, l’utilizzo dello strumento di pagamento da parte di terzi è stato reso possibile esclusivamente dalla condotta imprudente dei titolari del conto.
Le motivazioni
La Corte ha fondato la propria decisione sulla violazione degli obblighi previsti dal D.Lgs. 11/2010. Secondo i giudici, il cliente è tenuto ad adottare ogni misura ragionevole per proteggere le credenziali di sicurezza personalizzate. Il fatto che i correntisti abbiano fornito attivamente i codici OTP generati dal sistema, necessari per l’attivazione del mobile token e per l’esecuzione dei bonifici, costituisce una prova inconfutabile di colpa grave. Inoltre, la ricezione degli SMS di alert riguardanti l’attivazione di nuovi dispositivi e l’inserimento di ordini di bonifico avrebbe dovuto spingere i clienti a contattare immediatamente la banca per bloccare le operazioni, cosa che non è avvenuta tempestivamente.
Le conclusioni
La sentenza conclude che non sussiste alcuna responsabilità in capo all’istituto bancario, poiché il sistema di sicurezza era funzionante e gli avvisi di pericolo erano stati regolarmente trasmessi. Il danno subito dai correntisti è riconducibile unicamente alla loro condotta negligente, che ha bypassato le barriere tecnologiche messe a disposizione dalla banca. L’appello è stato quindi integralmente respinto, con condanna dei ricorrenti al pagamento delle spese di lite e al raddoppio del contributo unificato, confermando che la tutela del risparmiatore digitale non può prescindere da un uso consapevole e prudente degli strumenti tecnologici.
Cosa succede se fornisco i codici OTP a un truffatore che finge di essere la mia banca?
Fornire codici OTP a terzi è considerato colpa grave e libera la banca dall’obbligo di rimborso in caso di transazioni non autorizzate. La legge impone all’utente di custodire con la massima diligenza le proprie credenziali di sicurezza.
La banca è sempre obbligata a rimborsare un bonifico non autorizzato?
No, la banca non è obbligata al rimborso se dimostra la colpa grave o il dolo dell’utente. Se l’istituto prova che l’operazione è stata correttamente autenticata e che il cliente ha agito con negligenza, la richiesta di risarcimento viene respinta.
I limiti giornalieri di spesa valgono per tutte le operazioni di home banking?
Non necessariamente. Alcuni limiti, come quello di 250 euro citato nel caso, possono riferirsi solo a specifici canali digitali evoluti e non ai bonifici ordinari effettuati tramite il portale web della banca, che possono avere massimali molto più elevati.